Vulnerabilità · 126 giorni fa

Apex One Server Può Inviare Codice Malevolo a Tutta la Flotta

Un directory traversal di media gravità in Apex One non è solo un problema del server locale una volta che un attaccante ha accesso admin. A quel punto, il management server diventa un percorso di consegna del codice verso ogni agent registrato, quindi la patch del solo host non coglie il vero blast radius.

CVE-2026-34926

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 6.7 MEDIUM: a directory traversal vulnerability in the Apex One (on-premise) server could allow a pre-authenticated local…

Data di correzione federale CISA 4 giu

Cronologia

4 giu Scadenza federale CISA per CVE-2026-34926
26 mag Segnalato da Help Net Security
22 mag Segnalato da BleepingComputer
21 mag CVE-2026-34926 aggiunto al KEV CISA

Fonti

3 fonti che coprono questa storia

Help Net Security 26 mag
Actively exploited Trend Micro Apex One flaw gets CISA warning (CVE-2026-34926) - Help Net Security
A relative directory path traversal vulnerability (CVE-2026-34926) in Trend Micro's Apex One platform has been exploited in zero-day attacks.
BleepingComputer 22 mag
Trend Micro warns of Apex One zero-day exploited in the wild
Japanese cybersecurity software company Trend Micro has addressed an Apex One zero-day vulnerability exploited in attacks targeting Windows systems.
SecurityWeek 22 mag
TrendAI Patches Apex One Zero-Day Exploited in the Wild
CVE-2026-34926 is a directory traversal flaw that can be exploited against the on-premise version of Apex One.

Entità

CVE-2026-34926

Part of the PlainSec briefing for 2026-05-23

Editions

Storie correlate

Vulnerabilità · 126 giorni faApex One Server Può Inviare Codice Malevolo a Tutta la FlottaUn directory traversal di media gravità in Apex One non è solo un problema del server locale una volta che un attaccante ha accesso admin. A quel punto, il management server diventa un percorso di consegna del codice verso ogni agent registrato, quindi la patch del solo host non coglie il vero blast radius.